OWASP安全测试

Drozer-Android安全测试

文章首发自个人博客：https://jwt1399.top/posts/4946.html1.Drozer简介drozer是一款针对Android系统的安全测试框架。
简简的我·2021-06-13 06:15

2.5.4　Web安全防范

1.注入攻击  在OWASP（OpenWebApplicationSecur
i_1312·2021-06-12 15:09

web测试专题技术分享（黑盒）

web测试大约分为四块：表单、界面（UI和兼容）、功能、安全测试测试前准备：1.记录好软件版本号和浏览器版本号。2。
测试狗Tom·2021-06-11 00:33

安全测试实践

此文章记录我在平时做功能测试(故事卡测试)时，在安全方面有哪些设计和执行来覆盖最常见的一些安全漏洞XSS(crosssitescripting)如何测试“XSS是跨站脚本攻击(CrossSiteScripting)，为不和层叠样式表(CascadingStyleSheets,CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入
做测试的DanteYu·2021-06-10 11:21

业务安全测试关键点

来源：https://blog.csdn.net/qq_35797927/article/details/80134703
Echocipher·2021-06-10 04:20

Xss防护 esapi

validation.propertiesESAPI.properties#是否要打印配置属性,默认为trueESAPI.printProperties=trueESAPI.AccessControl=org.owasp.esapi.reference.DefaultAccessControllerESAPI.Authent
犹豫就会_败北·2021-06-09 15:25

挑战1个月-1

内容：1.功能测试基础，理论与流程-1天2.工具安装-2天3.接口，性能工具使用-3天4.mysql，linux-4天5.python基础代码-5天6.自动化框架了解使用-4天7.持续集成了解-1天8.安全测试
dittoyy3991·2021-06-09 08:00

Goby

初次使用该工具，非常顺滑，安装及其方便，特此记录下Goby是一款新的网络安全测试工具，由赵武Zwell（Pangolin、JSky、FOFA作者）打造，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效
IT胖·2021-06-09 04:55

2018-03-27

早前，东南DX7prime已通过了品质、性能、安全测试的重重关卡，为了能更直观地展现新车在造型设计、智能配置、动力操控等方面优势，东南汽车邀请多家专业媒体在“千岛礁县”福建平潭进行一场试驾体验。
下一站幸福157·2021-06-08 02:13

web安全文件上传漏洞&代码函数&格式后缀&场景

一、SQL注入-安全测试思路总结漏洞利用1.参数类型2.数据库类型3.数据提交方式4.数据SQL查询方式5.数据是否加密编码等6.数据是否存在回显等7.注入权限是否高权限漏洞危害1.单个数据库数据泄露2
Nu1LL+·2021-06-07 23:09

想要转行测试？来看看你是不是合格

对于安全测试、自动化测试、性能测试等等是需要有综合性的专业知识才能胜任，薪水的多少也取决于个人能力的。
测试萌萌·2021-06-07 21:44

浅谈OWASP开放式Web应用程序安全项目

OWASP的安全威胁开放式Web应用程序安全项目（OWASP，OpenWebApplicationSecurityProject）是一个开源的
JameShen_Wen·2021-06-07 12:27

XSS（跨站脚本）漏洞解析

XSS漏洞概述跨站脚本（crosssitescripting）攻击，在owasp的top10里面仅次于注入攻击。没有对web前段的输入边界进行严格的过滤是xss漏洞形成的主要原因。
L_MAO·2021-06-07 09:30

【转帖】接口测试流程、测试点和测试工具

对准备上线的版本进行抓包，查看服务器地址是都正确4.版本功能稳定后，接口自动化5.还可以应用在安全测试，性能测试领域等。。二、如何进行接口测试发送http请求来进行测试，首先我们要看请求的方
青青清清QQ·2021-06-06 14:41

【分享】关于接口测试流程、测试点和测试工具的相关介绍

对准备上线的版本进行抓包，查看服务器地址是都正确4.版本功能稳定后，接口自动化5.还可以应用在安全测试，性能测试领域等。。二、如何进行接口测试发送http请求来进行测试，首先我们要看请求的方
南瓜_c889·2021-06-06 11:05

OWASP IoT Top 10 物联网10大安全隐患

“OWASP物联网项目”始于2014年，旨在帮助开发人员、制造商、企业和消费者在创建和使用物联网系统时做出更好的决策。研究团队由于多种原因，自2014年以来，owasp物联网前10名尚未更新。
WillDST·2021-06-06 03:12

会python真的可以为所欲为——爆破前端加密登录

做安全测试的时候经常会遇到前端登录数据包加密，又懒得去分析js看加密算法，特别一些做了混淆的，分析起来那叫一个恶心……逼的我又拿起了python，开始一顿操作python真的能为所欲为基础知识这次要用到的是一个叫
老夫不才·2021-06-05 16:55

SQL inject

1基本概念1.1SQLinject漏洞概述在owasp发布的top10漏洞里面，注入漏洞一直是危害排名第一，其中主要是指数据库注入型漏洞。
L_MAO·2021-06-04 07:39

【自动化测试】接口测试的具体内容和流程

1）后端接口测试内容：1.1业务功能测试1.2边界分析测试1.3参数组合测试1.4异常情况测试1.5性能测试1.6安全测试*接口测试的重点：2）接口测试流程2.1开发接口测试案例的整体方案*做好接口测试的前提
黑黑白白君·2021-05-29 19:20

web安全测试总结

_wv=1027&k=5C08ATe安全测试视频：http://edu.51cto.com/course/5733.html常见问题:1.XSS(CrossSiteScript)跨站脚本攻击XSS(CrossSiteScript
测试帮日记·2021-05-21 01:48

english

Thedeep-learningprogrampredictedthecorrectactionmorethan43%ofthetimewhenthevideowaspausedonesecondbeforetherealaction
产品dennis·2021-05-20 21:47

App测试方法总结

转自：http://www.51testing.com/html/12/n-3719412.html纯属自己看一、安全测试1.软件权限1）扣费风险：包括短信、拨打电话、连接网络等。
羊羊羊羊羊阳·2021-05-20 00:50

BurpSuite基础教程之基本介绍及环境配置

BurpSuite简介与介绍:请参考百度百科或https://www.exehack.net/tag/burp-suite简单理解即:BurpSuite是进行Web应用安全测试集成平台。
小兲·2021-05-19 01:21

11款免费的Web安全测试工具

1.NetsparkerCommunityEdition(Windows)这个程序可以检测SQL注入和跨页脚本事件。当检测完成之后它会给你提供一些解决方案。2.Websecurify(Windows,Linux,MacOSX)这是个简单易用的开源工具，此程序还有一些人插件支持，可以自动检测网页漏洞。运行后可生成多种格式的检测报告3.Wapiti(Windows,Linux,MacOSX)这是一个用
EddieZhang·2021-05-18 19:53

软件测试

测试方法（看不看代码）黑白灰盒测试过程分类单元测试->集成测试->系统测试->验收测试测试目的分类功能测试健壮性测试压力测试界面测试安全测试安装,反安装测试兼容性测试等软件测试的V,W模型V模型先开发后测试用户需求
Weechan_·2021-05-17 23:24

系统测试

压力测试压力测试和性能测试区别：压力是边界值测试，达到一定峰值继续加压直到中断性能多用户同时登录看系统处理能力或相应时间等举例：12306性能：10w同时登录测试压力：假如峰值1亿，达到峰值继续施压4、安全测试
__71db·2021-05-15 13:48

可以试试安全测试

安全测试是个小众一点的方向，但是这个方向如果想学深入，也是非常难的，那安全测试学习的时候应该怎样去学习呢？这里给大家规划了一个整体的安全测试学习路线。
测试baby·2021-05-14 19:44

S1线磁浮列车将试运行 炫果时芬果饮加盟赢得赞誉

据相关媒体报道，北京首条具有自主知识产权的中低速磁浮交通线路S1进入试运行准备阶段，磁浮列车已如期运抵车辆段并进行联调联试，预计9月20日将按照运营模式系统正式启动试运转、安全测试等非载客运行。
gfghf·2021-05-14 04:31

开发者和企业都慌了：上架app必须进行安全测试

8月份针对移动互联网安全，国家出台并开始实施的《移动互联网应用程序信息服务管理规定》明确规定，APP提供者和APP商店，不得利用APP危害国家安全、扰乱社会秩序、侵犯他人合法权益。新规实施以来，各地陆续开始对各个渠道上架的app进行审查，上架前必须进行渗透测试，严抓移动应用漏洞。从维护用户合法权益的角度看，这个《规定》是一道安全门。从APP企业来说，“如何强化信息安全管理、保障用户权益？”，成为I
必安全AppBeSafe·2021-05-12 03:04

ajax 跨域携带COOKIE

RequestHeader中带过去，在手机App中通过webView打开，cookie没带过去，通过一个临时办法，把cookie中的sessionTickct通过url参数带给后端，再做身份验证，后来被安全测试
竿牍·2021-05-11 02:05

06 勘察：使用 WebScarab 爬取站点

参考Owasp-Zap和BurpSuite工具那两篇文章配置下浏览器代理。本文我们配置代理端口为8008。
半个王国·2021-05-10 04:15

测试开发必备技能：漏洞靶场，实战训练

因此对于大家在学习安全测试过程中，通常建议是直接在本地直接搭建安全演练靶场
测试员~~木子·2021-05-09 21:46

每日商务英语10句十

十、给予优惠1、Onorderfor100piecesormoreweareallowaspecialdiscountfor1.5%.2、Adiscountof5%maybeallowedifthequantityforeachspecificationismorethan1,000cents
努力爬格子的鱼·2021-05-09 20:09

【连载】御键问道丨第十七章 夜探神迹

几个身影小心翼翼的进入地下洞穴，穿着黑衣，蒙着脸，灵活地躲过隐藏的监控，一直来到大殿附近一处隐秘的走廊路过一处需要识别身份的门，小云打开一个模拟器，记下门上对外的传输信号，宇飞雪伸出一个手指，对着门锁旁边的安全测试器闪烁了几次
笑楔信·2021-05-08 20:18

CSRF（跨站请求伪造）漏洞

CSRF漏洞概述CSRF是OWASPTOP10报告中危害较高的漏洞。Cross-siterequestforgery跨站请求伪造，（也称为一次性点击攻击）是一种对网站的恶意利用。
L_MAO·2021-05-05 13:32

关于自动化web安全测试动态fuzz的思路与实践分析

什么叫自动化web安全测试？这其实是一个很大的概念，因为web安全包含很多方面，比如代码审计,比如黑盒测试，甚至还有灰盒测试。还有性能测试,压力测试等等。
Safesonic·2021-05-04 07:56

软件测试中一般术语的英文和缩写

性能测试:PerformanceTesting压力测试:StressTesting容量测试:VolumeTesting回归测试:RegressionTesting冒烟测试/预测试:SmokeTesting安全测试
极客与宽客·2021-05-03 08:40

OWASP 发布 2017 Top 10 Web 应用安全威胁

近日，开放式Web应用程序安全项目(OWASP)发布了最终版2017Top10榜单。Top10项目帮助企业组织找出所面临的最严重的风险，成为全球Web开发和运维人员的必读指南。
青云QingCloud·2021-05-02 08:15

安全测试总结

操作系统安全&数据库加固secureCAT。同时扫描数据库和操作系统测试报告比较清晰，还告诉了如何去重现校验ngs扫描数据库nessus扫描数据库代码扫描工具fortify。侧重代码质量coverity。侧重代码安全手动搜索日志不能打印敏感数据，可以全局正则搜索user,token,pwd。最好和开发人员访谈确认关键词隐私保护LBS安全大师根据《产品隐私权限列表》进行测试，每次使用个人数据时是否有
望月成三人·2021-04-30 11:06

为什么不推荐去做安全测试工程师？

我不推荐大家去做安全测试工程师。为什么不推荐大家去做安全测试？
我也讨厌自己·2021-04-26 05:00

渗透测试

渗透测试就是通过模拟恶意攻击者的技术和方法，挫败目标系统安全控制措施，取得访问控制权，并发现具备业务影响后果安全隐患的一种安全测试与评估方法
eth10·2021-04-22 23:13

健康饮酒，饮健康酒—航天菌种蛹虫草配制酒

2012年神舟九号：蛹虫草菌种搭载，完成外太空变异稳定性测试2013年神舟十号：菌种培育的蛹虫草外太空搭载，完成营养成分的物理化学性质稳定性安全测试2016年神舟十一号：完成航天员外太空食品保障任务《全国中草药汇编
娱乐小炒饭·2021-04-19 05:38

Drozer实践指南

labs.mwrinfosecurity.com/assets/BlogFiles/mwri-drozer-user-guide-2015-03-23.pdf）20x02简介Drozer是Android领先的安全测试框架
蚁景科技·2021-04-18 22:24

专业车评人都是怎样看待牧马人的安全问题的

但看到《五号车论》车评人吴昊的分析，发现它的安全性其实是非常低的，在欧洲NCAP安全测试中，只获得了“1星”的成绩。
YDXWH·2021-04-18 00:53

Web渗透测试怎么做：安全专家模拟黑客行为讲述了渗透测试的原理

一个偶然的机会，有幸邀请到了一家国外专门做web安全的公司来对自己的web系统做安全测试。4周下来，我与几位安全专家多次沟通，完成了对自己系统的威胁建模，渗透测试，白盒测试，一共发现了28个漏洞。
测试baby·2021-04-16 19:08

面试题总结

（3）测试方向依然是：ui界面布局是否合理，风格按钮是否简洁美观、功能测试、稳定性测试、页面载入和翻页的速度，登录时长，内存是否溢出、安全测试、性能测试。不同点（1）手机作为通信工具，来
遇见什刹海·2021-04-15 20:51

2018年1月第一本原著 Me Before You 生词132个

1.paralysed(paralyse)Afewyearsago,IheardaboutthecaseofDanielJames,ayoungrugbyplayerwhowasparalysedandpersuadedhisparentstolethimgotoDignitas
VictorLiNZ·2021-04-15 05:44

为什么说性能测试是高薪测试人必备的核心技能？

本文以讨论性能测试相关内容为主，比如安全测试等暂不作为主流讨论。
芜湖达内科技·2021-04-15 01:57

OWASP TOP 10

OWASPTOP10官网地址：传送门Top10WebApplicationSecurityRisks1、Injection（注入攻击）Injectionflaws,suchasSQL,NoSQL,OS,
qian_xun__·2021-04-14 14:07

健康饮酒，饮健康酒—航天菌种蛹虫草配制酒

2012年神舟九号：蛹虫草菌种搭载，完成外太空变异稳定性测试2013年神舟十号：菌种培育的蛹虫草外太空搭载，完成营养成分的物理化学性质稳定性安全测试2016年神舟十一号：完成航天员外太空食品保障任务《全国中草药汇编
大嘴杂侃·2021-04-14 04:46
上一页 28 29 30 31 32 33 34 35 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他